Datenschutzerklärung
Stand: 19. Oktober 2026
Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website www.garageshaping.de, bei Anfragen und bei Bestellungen verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Sie haben.
1. Verantwortlicher
Kahrau, Lasse & Schätzel, Sören GbR
Karl-Eilers-Straße 20, 33602 Bielefeld, Deutschland
Vertreten durch die Gesellschafter Lasse Kahrau und Sören Schätzel
Telefon: 0157 39095004 / 0157 54394860 · E-Mail: garageshaping@gmail.com
Ein Datenschutzbeauftragter ist für uns gesetzlich nicht vorgeschrieben.
2. Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit eine Rechtsgrundlage besteht. Maßgeblich sind insbesondere:
• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung;
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen, etwa Bestellungen und Anfragen zu Custom Boards;
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten, etwa steuer- und handelsrechtlicher Aufbewahrungspflichten;
• Art. 6 Abs. 1 lit. f DSGVO – unsere berechtigten Interessen, die wir im jeweiligen Abschnitt benennen;
• § 25 TDDDG – für das Speichern von Informationen auf Ihrem Endgerät (z. B. Cookies).
3. Hosting und Server-Logfiles
Unsere Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, gehostet. Beim Aufruf der Website verarbeitet IONOS in unserem Auftrag technisch notwendige Daten, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, die zuvor besuchte Seite (Referrer), Browsertyp und Betriebssystem (Server-Logfiles).
Dies dient der sicheren und stabilen Bereitstellung der Website und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Logfiles werden spätestens nach 7 Tagen gelöscht, sofern ihre weitere Aufbewahrung nicht zur Aufklärung eines Sicherheitsvorfalls erforderlich ist.
4. Cookies
Wir setzen nur technisch notwendige Cookies ein, die für den Betrieb des Shops erforderlich sind, etwa um den Inhalt Ihres Warenkorbs zu speichern, den Bestellvorgang durchzuführen und Zahlungen sicher abzuwickeln. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO. Diese Cookies werden spätestens mit Ende Ihres Besuchs bzw. nach Abschluss des Bestellvorgangs gelöscht oder laufen nach kurzer Zeit ab.
Analyse-, Tracking- oder Werbe-Cookies setzen wir nicht ein. Sie können Cookies jederzeit in den Einstellungen Ihres Browsers löschen oder blockieren; ohne notwendige Cookies ist eine Bestellung jedoch nicht möglich.
5. Schriftarten
Die auf unserer Website verwendeten Schriftarten sind lokal auf unserem Server eingebunden. Beim Laden der Schriften findet keine Verbindung zu Servern Dritter statt.
6. Kontaktformular und E-Mail
Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Nachricht und Angaben zu einem gewünschten Board), um Ihre Anfrage zu bearbeiten.
Bei Anfragen zu Custom Boards oder zu Bestellungen ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, im Übrigen unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Kommt kein Vertrag zustande, löschen wir Ihre Anfrage nach 12 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Eine Weitergabe an Dritte erfolgt nicht.
7. Bestellungen und Aufträge
Zur Durchführung und Abwicklung von Bestellungen im Shop und von Aufträgen für Custom Boards verarbeiten wir Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestell- und Vertragsdaten, Zahlungsdaten und Kommunikationsinhalte. Die Verarbeitung umfasst auch die Bearbeitung von Widerrufen über unsere elektronische Widerrufsfunktion sowie von Gewährleistungsfällen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit wir Daten aufgrund steuer- und handelsrechtlicher Pflichten aufbewahren, Art. 6 Abs. 1 lit. c DSGVO. Für den Betrieb des Shops nutzen wir die Software WooCommerce mit der Erweiterung Germanized auf unserem eigenen Webspace bei IONOS.
8. Zahlungsdienstleister
Zur Zahlungsabwicklung geben wir die erforderlichen Bestell- und Zahlungsdaten an den von Ihnen gewählten Zahlungsdienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
• WooPayments / Stripe: Karten-, Apple-Pay-, Google-Pay- und Klarna-Zahlungen wickeln wir über WooPayments ab, technisch durchgeführt von Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Stripe setzt auf der Kassenseite zur Betrugsprävention eigene Skripte und Cookies ein.
• Betrugsprävention (Sift): Zur Erkennung von Zahlungsbetrug bindet WooPayments auf der Kassenseite den Dienst Sift (Sift Science, Inc., USA) ein, der Geräte- und Nutzungsdaten auswertet. Rechtsgrundlage ist unser berechtigtes Interesse an sicheren Zahlungen (Art. 6 Abs. 1 lit. f DSGVO).
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Bei Zahlung mit PayPal werden Sie zu PayPal weitergeleitet bzw. PayPal wird auf unserer Kassenseite eingebunden.
• Klarna, Apple Pay, Google Pay: Wählen Sie eine dieser Zahlungsarten, verarbeiten zusätzlich Klarna Bank AB (publ), Stockholm, Schweden, bzw. Apple Distribution International Ltd., Cork, Irland, bzw. Google Ireland Limited, Dublin, Irland, Ihre Daten in eigener Verantwortung.
Die Zahlungsdienstleister verarbeiten die Daten teilweise in eigener Verantwortung und können sie, auch zur Betrugsprävention, in die USA übermitteln. Grundlage hierfür ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der jeweilige Anbieter zertifiziert ist, im Übrigen EU-Standardvertragsklauseln. Weitere Informationen finden Sie in den Datenschutzhinweisen des jeweiligen Anbieters.
9. Versand
Zur Lieferung von Versandware geben wir Name und Lieferanschrift an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, bzw. über die Versandplattform Packlink (Packlink Shipping S.L., Madrid, Spanien) an den jeweils beauftragten Versanddienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO).
Ihre E-Mail-Adresse oder Telefonnummer übermitteln wir zur Ankündigung der Sendung nur, wenn Sie im Bestellprozess eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
10. Links zu sozialen Netzwerken
Auf unserer Website verlinken wir auf unser Profil bei Instagram. Es handelt sich um einfache Links; Daten werden erst übertragen, wenn Sie den Link anklicken und die Seite von Instagram (Meta Platforms Ireland Ltd., Dublin, Irland) aufrufen. Dort gelten die Datenschutzbestimmungen von Meta.
11. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Rechnungen und Buchungsbelege bewahren wir aufgrund gesetzlicher Pflichten 8 Jahre auf, Handels- und Geschäftsbriefe 6 Jahre. Danach werden die Daten gelöscht.
12. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an garageshaping@gmail.com.
13. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
14. Keine automatisierte Entscheidungsfindung
Wir treffen keine ausschließlich automatisierten Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO.